Patent Abstract ^ p?£T ^ ^^2, j ^ 

EPB 1996-1 1-20 0308056/EP-B1 Peripheral device initiated partial system 
reconfiguration 

INVENTOR(S)- Beardsley, Brent Cameron 9533 East Stella Drive Tucson, Arizona 
85730 US 

INVENTOR(S)- Hefferon, Eugene Paul 77 Hillis Terrace Poughkeepsie New York 
12603 US 

INVENTOR(S)- Lynch, Kenneth Robert RR2 Box 441, Rhinebeck New York 12572 
US 

INVENTOR(S)- Shipman, Lloyd R, Jr. 1 093 Caggiano Court San Jose California 
95120 US 

PATENT ASSIGNEE(S)- International Business Machines Corporation Old Orchard 
Road Armonk, N.Y. 10504 US DESG. COUNTRIES- BE, CH, DE, ES, FR, GB, IT, 
LI,NL,SE 

PATENT NUMBER- 00308056/EP-B1 

PATENT APPLICATION NUMBER- 88307202.7 

DATE FILED- 1988-08-04 

PUBLICATION DATE- 1996-11-20 

PATENT PRIORITY INFO- 90723, 1987-08-28, US 

ATTORNEY, AGENT, OR FIRM- Burt, Roger James, Dr., IBM United Kingdom 
Limited Intellectual Property Department Hursley Park, Winchester Hampshire S021 2JN, 
GB 

INTERNATIONAL PATENT CLASS- G06F01516; G06F01100; G06F01120 
PUBLICATION- 1989-03-22; 1990-08-29; 1996-11-20, Bl, Granted patent 
FILING LANGUAGE- ENG 
PROCEDURE LANGUAGE- ENG 
LANGUAGE- ENG NDN- 080-0080-0560-7 

A data processing system includes a plurality of host systems and peripheral subsystems, 
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processors (10), connected by one or more channels (1 1, 12) to one or more peripheral sub- 
systems (13), each peripheral subsystem including one or more devices (16, 17, 18, 19) 
capable of being externally serviced or replaced,; each peripheral sub-system comprising; a 
sub-system configuration table (34) indicating all subsystem internal access paths to the 
devices for enabling access by said one or more host processors to the devices; and; control 
means (32, 33) responsive to an external command from an operator, said external 
command being either a first request for temporarily preventing access to a first device by 
the one or more host processors to allow servicing or replacement thereof or a second 
request indicating that the disconnected first device has been reconnected after it has been 
serviced or replaced;; said control means comprising; generating means which in response 
to said first request generates a plurality of reconfiguration requests relating to each possible 
access path between said one or more host processors and the first device and sends the 
plurality of reconfiguration requests over the respective possible access paths to the 
respective host processors, and which in response to said second request generates a 
plurality of second signals relating to each possible access path between said one or more 
host processors and the first device and sends the plurality of second signals over the 
respective possible access paths to the respective host processors;; each said host processor 
comprising said sub-system configuration table and comprising; configuration control 
means, said configuration control means comprising 
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der Systemkonsole rait dem Wartungspersonal an den Steuereinhei- 
ten und/oder Geraten. Wenn eine WartungsmaBnahme an einem Gerat 
notwendig ist, miissen zuerst die Zentraleinheiten (CPUs) infor- 
miert werden, dafi die Wartung stattfinden soil, Informationen 
liber den Wartungsumf ang mttssen der Zentraleinheit so bereitge- 
stellt werden, dafi die Prozessoren die notwendige MaBnahme zur 
Stillegung, d^h- zur Einstellung der Kommunikation, unter Ver- 
wendung von Unter kanalen und Kanalpfadeh, die den Teil des Ge- 
rats betreffen, der rechnerunabhangig gewartet werden soli, er- 
greifen konnen. Diese MaBnahme ist zur Erhaltung der Datenunver- 
sehrtheit erforderlich. 

Mehrere Schritte raussen durchgefiihrt werden, um alle Zentral- 
einheiten oder Hostsysteme von der WartungsmaBnahme zu unter- 
richten und um festzustellen, wann die MaBnahme durchgefiihrt 
werden kann. Zuerst bestimmt ein Kundendienstmitarbeiter oder 
ein anderer Wartungstechniker fUr jede angeschlossene. CPU die 
Korrelation zwischen den physischen Teilen des zu wartenden Ge- 
rats und den betroffenen Geratenummern und Kanalpfadkenriungen. 
Als nachstes geht der Kundendienstmitarbeiter von CPU zu CPU und 
gibt entsprechende Rekonf igurationsbef ehle an jeder CPU ein, um 
die angegebenen Kanalpfade und E/A-Gerate stillzulegen . Sobald 
ein bestimmtes Gerat von dem System der CPUs elektrisch getrennt 
oder logisch isoliert worden ist, fUhrt der Kundendienstmitar- 
beiter die erforderlichen Wartungsarbeiten durch. Nach Beendi- 
gung der Wartungsarbeiten geht der Kundendienstmitarbeiter 
schlieBlich von CPU zu CPU. und gibt entsprechende Rekonf igura- 
tionsbef ehle an jeder Zentraleinheit ein, um mitzuteilen, daS 
das soefaen gewartete Gerat wieder verfUgbar ist. 

US-Patentschrift A- 4 195 344 beschreibt den Einsatz eines Ober- 
wachungszentriims, das die automat ische Uberwachung der Konfigu- 
ration eines Datenverarbeitungssystems erlaubt* Diese Patent - 
schrift ist typisch fur die relevante Technik, da es bei einem 
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pfadiinabhangige Reservierung und einen pf adunabhangigen Neuan- 
schlufi von Geraten an Zentraleinheiten, die in einer Systemumge- 
bung mit mehreren CPUs und gemeinsamem Zugriff auf Ger&te arbei- 
ten, Jede periphere Steuereinheit hat Informationen, die ange- 
schlossene CPUs und ihren KanalanschluB kennzeichnen. Wenn die 
Steuereinheit zur Kommunikation mit einer bestimmten CPU ttber 
ein bestimmtes Gerat bereit ist, kann sie dies tiber einen belie- 
bigen von mehreren Kanaien tun, von denen s,ie weift, dafi sie zwi- 
schen dem bestimmten Gerat und der bestimmten CPU angeschlossen 
sind. Diese Patentschrif t schlagt nicht vor, wie ein Gerat vor- 
tlbergehend und automatisch von dem System entfernt werdeh kann, 
wenn an diesem Gerat Wartungsarbeiten erforderlich sind. 

In Anbetracht des Vorstehenden ist es die Hauptaufgabe dieser 
Erfindung, die Einrichtung und die Verfahren zur Systemrekonf i- 
guration zu verbessern. 

Das IBM JOURNAL OF RESEARCH AND DEVELOPMENT, International Busi- 
ness Machines Corporation, Armonk, New York, USA, W.T. Comfort, 
' "A Fault-Tolerant System Architecture for Navy Applications", 
Band 27, Nr. 3, Mai 1993, Seiten 219 bis 236, beschreibt ein 
Datenverarbeitungssystem, das die Wiederherstellung nach einera 
Fehlefzustand und eine Online- FeJilerbehebung ermoglicht, wahrend 
der ein Gerat (Funktionsmodul) , das den Fehler aufweist, extern 
gewartet oder ausgetauscht Werdeh kann. Nach der Fest'stellung 
des Fehlers erkennt die Fehlerbehandlungssof tware (FTRM) in dem 
System das fehlerhafte Gerat und sendet einen Befehl zur Rekon- 
figuration des Datenverarbeitungssystems an alle Zentraleinhei- 
ten, die Eingabe-/Ausgabe-Steuereinheit und die Rechnerverbin- 
dungssysteme des Datenverarbeitungssystems, um ,den fehlerlosen 
Zustand wiederherzustellen und um das fehlerhafte Gerat vom Sy- 
stem zu trennen. Wenn die Fehlerbehebungsphase . durch Beendigung 
der Rekonfiguration abgeschlossen ist, zeigt eine Anzeigeeinheit 
an, welches Gerat ausgef alien ist. Der Bediener kann dann das 



TU 986 Oil 



4-. ' 

« ■ ■ ! 

- 6 - 

in dem peripheren Subsystem Erzeugen einer Subsystem-Konf i- 
gurationstabelle, die alle subsysteminternen Zugrif f spf ade 
auf die Gerate angibt, um dem Hostsystem den Zugrif f auf 
die Gerate zu ermoglichen; 

Obergeben der Subsystem-Konf igurationstabelle an das Host- 
system und Speichern der Subsystem-Konf igurationstabelle in 
diesem Hostsystem; 

manuelles EinfUgen einer Anforderung, eines der Gerate 
stillzulegen, in das periphere Subsystem, um das Hostsystem 
a am Zugrif f auf das eine Gerat vorUbergehend zu hindern; 

Erzeugen einer Vielzahl von Rekonf igurationsanf orderungen 
in dem peripheren Subsystem, die sich auf jeden moglichen 
Zugrif f spf ad zwischen dem Hostsystem und dem einen Gerat 
beziehen, und Senden aller Anf orderungen liber die jeweils 
moglichen Zugrif f spf ade an das Hostsystem* 

Eine Ausftihrungsform dieser Erfindung, die nachstehend beschrie- 
ben wird, verbessert die Wartung eines Datenverarbeitungssystems 
mit einer minimalen Unterbrechung des Systembetriebs unter Vor- 
nahme der Systemrek6n¥iguration mit gerateunabhangigen, * selbst- 
beschreibenden Konf igurationsinformationen, wobei Peripheriege- 
rate eines Datenverarbeitungssystems wahrend einer ReparaturmaB- 
nahme, welche die Trennung eines Gerats vom Datenverarbeitungs- 
system erforderlich macht, entfernt und zu gegebener Zeit wieder 
angeschlossen werden. 

Dies wird raittels Geraten durchgeftthrt, die in der Lage sind, 
. Signale an angeschlossene Systeme zu senden, um diese Systeme 
zur DurchfUhrung der notwendigen Schritte auf zufordern, um einen 
bestimmten Teil des Gerats automatisch stillzulegen. Die Signale 
werden durch einen Befehl ausgelost, der vom Wartungspersonal an 
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Die vorliegende Erf induing wird weiter anhand eines Beispiels mit 
Bezug auf eine Ausftthrungsform der Erfindung, wie sie in den 
Begleitzeiehnungen veranschaulicht ist, beschrieben, in denen: 

Figur 1 eine Schemadarstellung einer Systemkonf iguration 
ist, welche vorteilhaft von der vorliegenden Erfindung Ge- 
brauch macht; 

Figur 2 eine Schemadarstellung von Datenstrukturen ist, die 
zur Veranschaulichung der vorliegenden Erfindung verwendet 
werden; und 

Figur 3 und Figur 4 Diagramme von Rechneroperationen. sind, 
die eine Ausftihrung der vorliegenden Erf indung zeigen. 

Nun ausftihrlicher auf die Zeichnungen Bezug nehmend, sei er- 
w&hnt, daB gleiche Zahlen auf gleiche Merkmale der Erfindung ; 
hinweisen, die in den verschiedenen Figuren gezeigt sind. Die 
vorliegende Erfindung wird in einer Umgebung mit mehreren Host- 
systemen beschrieben. Eine Vielzahl von Hostsystemen 10 ist mit 
einer Vielzahl von peripheren Datenspeicher-Subsystemen 13 veir- 
^bunden, Dartiber hinaus sind die Hostsysteme 10 mit einer Viel- 
zahl von anderen peripheren Subsystemen 13A verbunden, wie be- 
kannt ist. Jedes der Hostsysteme 10 enthalteine Vielzahl von 
Kanalen CH 11, die sich jeweils an die peripheren Subsysteme 13, 
13A anschlieJien lassen. Jedes der Hostsysteme 10 kann eine oder 
mehrere Kanalpfad-Verbindungen 11 zu jedem der Subsysteme 13, 
13A enthalten. Nicht alle peripheren Subsysteme sind mit alien 
Hostsystemen 10 verbunden, wahrend einige Subsysteme mit einer 
Vielzahl der Hostsysteme 10 verbunden sind. Zur Vereinfachung 
der Datenttbertragungen zwischen den jeweiligen Hostsystemen 10 
und den verschiedenen Subsystemen, insbesondere Datenspeicher- 
Subsystemen, wird eine sogenannte Kanalpf ad-Gruppieruhg verwen- 
det. Eine solche Kanalpf ad-Gruppierung ist in den US-Patent- 
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baut sein, die ahnlich der ist, die fttr den Aufbau der Steuer- 
einheiten des Typs IBM 38 80 verwendet wird. Vorzugsweise stellen 
die Modelle 23 und 21 . den Hardwareaufbau der Steuereinheiten 
dar, die durch die praktische Umsetzung der yorliegenden Erfin- 
dung verbessert werden. Jede der Steuereinheiten enthalt zwei 
Speicher-Verbindungseinheiten, die hier als Speicherpf ade be- 
zeichnet werden, und eine Hilf ssteuerung, die als UnterstUt- 
zungseinrichtung ftir die Speicherpf ade in ihren. entsprechenden 
Stuereinheiten 14 dient. Beispielsweise befinden sich die Spei- 
cherpfade 22 und 23 in der linken Steuereinheit von Figur 1, 
wahrend sich die Speicherpf ade 24 und 25 in der rechten Steuer- 
einheit befinden, Jeder Speicherpf ad enthalt einen Mikroprozes- 
sor und zugehorige elektronische Schaltungen zur Obertragung von 
Datensignalen zwischen den DASDs 16 bis 19 und den verschiedenen 
Hostsystemen 10, Die Steuerungen 32 und 33 in den entsprechenden 
Steuereinheiten 14 ermoglichen eine allgemeine Steuerung der 
Steuereinheiten 14 einschlieBlich Wartungsprozeduren in Form yon 
Diagnoseschaltungen. Ein Paar Tabellen 34, 35 in den entspre- 
chenden Steuereinheiten 14 enthalt eine Struktur mit gemeinsamer 
Matrix und Pf adgruppeninf orraationen, die dem Speicher 25 1 zur 
dynamischen Pfadermittlung aus der US-Patentschrif t A-4 207 609 
entsprechen. Der Pfeil 36 mit zwei Spitzen stellt die elektri- 
schen und die logischen Zwischenverbindungen zwischen den Steu- 
ereinheiten 14 dar, urn die NachrichtenUbertragungen durchzufuh- 
ren, die in der US-Patentschrif t A-4 207 609 dargestellt sind 
und in der vorliegenden Beschreibung betrachtet werden. Alle 
internen Teile der Steuereinheiten 14 einschliefilich der An- 
schlttsse 15, der Speicherpf ade 22 bis 25, der Steuerungen 32, 33 
und der Tabellen 34, 35 sind elektrisch und.logisch miteinander 
verbunden, wie bekannt ist und wie es in den Speichersteuerungen 
IBM 3880 praktiziert wird. 

Die elektrischen und die logischen Verbindungen zwischen den 
Steuereinheiten 14 und den DASDs 16 bis 19 machen von einer so- 
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solcher dynamischer Pfade wird von den Subsystemen. 13 gesteuert. 
Natttrllch konnen die Speicherpf ade 23 und 24 auf beliebige der 
DASDs zugreifen, an die sie Uber die versdhiedenen Kettenverbin- 
dungen angeschlossen sind. Auilerdem konnen sich die Tabellen 34, 
35 zusammen mit den Speicherpf aden in getrennten Stromversor- 
gungs-Clustern befinden. Daher erlaubt der Ausfall eines Strom- 
versorgungs-Clusters den Subsystemen 13 den Betrieb von nur ei- 
ner der Tabellen aus. 

Gemafi der Erf indung wird eine Bef ehlsanforderung, die in einem 
peripheren Subsystem 13 ausgelost wird, an die zustandigen Host- 
systeme 10 zwecks Stillegung von Teilen der Subsysteme zur Ver- 
einfachung der Wartung oder anderer zugehoriger Prozeduren tiber- 
tragen. Unter Stillegung versteht man, dafi eine Ressource, wie 
beispielsweise ein Ger&t, wie es vorstehend definiert wurde, ftir 
keines der Hostsysteme 10 verfUgbar wird. In der Hostprozessor- 
Fachsprache ist Stillegung gleichbedeutend mit dem Abhangen ei- 
nes Gerats. Nach Beedingung der Wartungsprozedur wird ein(e) 
Wiederaufnahmebefehl/Wiederaufnahmeanforderung vom Subsystem 13 
an die zustandigen Hostsysteme 10 gesendet, der/die anzeigt, dafi 
die normalen Arbeitsablaufe mit dem stillgelegten Gerat wieder . 
aufgenommen werden konnen. 

Die Kanalbefehls- und Datenstrukturen in den Hostsystemen 10 und 
den Subsystemen 13, wie sie in Figur 2 ausflihrlich wiedergegeben 
sind, werden als nachstes beschrieben. Bei den Kanalbef ehlen 
handelt es sich urn jene Befehle, die von einem Hostsystem 10 
tiber einen Kanalpfad CH 11 an ein Subsystem 13 zur AusfUhrung 
einer gewUnschten oder angef orderten Operation geliefert werden. 
Im allgemeinen schliefien solche Operationen Datenubertragungs- 
befehle, Diagnosebef ehle usw. ein. Die US-Patentschrif t 4 574 
346 zeigt eine Vielzahl von Kanalbef ehlen, die in einen einzigen 
Kana^lbefehl mit der Bezeichnung Rekonf igurationsdaten (RCD) , wie 
er in der vorliegenden Erf indung verwendet wird, integriert 
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Zwei ist, wird der gesamte DASD 16 bis 19, d.h. eine Speicher- 
einrichtung, beschrieben. Wenn die FID 47 gleich Drei ist, wird 
eine Steuereinheit 22 bis 25 beschrieben. Andere Werte der FID 
47 kennzeichnen noch andere Knotenelemente oder Gerate, die sich 
zu Wartungszwecken selektiv vom Subsystem trennen lassen, wah- 
rend die Fortsetzung der Wiederaufnahme am Feld T ermoglicht 
wird. Wenn die FID 47 gleich Vier ist, ist der NED ein Token- 
NED. Dieser NED dient zur eindeutigen Kennzeichnung eines Sub- 
systems- Dieser NED ist fur alle Gerate, die sich an dieselbe 
Steuereinheit anschliefien lassen, und far alle Steuereinheiten, 
die sich an dasselbe Gerat anschliefien lassen, gleich. Das Feld 
T, sofern eines vorhanden ist, zeigt an, dafi es sich bei dem NED 
um einen Token-NED handelt. Dies ist der Fall, wenh die FID 47 
gleich vier ist. Das Feld VSN 49 zeigt an, da£ die Seriennummer 
fur das Gerat eine gttltige Seriennummer ist, d.h. dafi sie ma- 
schinenlesbar ist. Beispielsweise kann die Seriennummer des 
Rechners in jedem der DASDs 16 bis 19 auf einer der datentragen- 
den Datensatzoberf lachen, in einem EPROM des DASDs, auf einer 
Stecktafel oder einer anderen Form von mechanischen Anzeigeele- 
menten, die elektrisch reagieren sind, verzeichnet werden. Die 
Seriennuramern der Speicherpfade konnen auf ahnliche Weise ge- 
biidet werden oder sich auf einer Diskette (nicht gezeigt) be- 
finden, die wahrend der Initialisierung des Systems von den ent- 
sprechenden Steuerungen 32, 33 gelesen werden kann und dann in 
den Tabellen 34, 35 gespeichert wird* Es ist of f ensichtlich, dafi 
verschiedene Formen von maschinenlesbaren Seriennummern verwen- 
det werden konnen. Das Feld SSN 50 zeigt an, dafi die im aktuel- 
len NED 45 enthaltene Seriennummer eine Ersatzseriennummer ist, 
d.h- keine Seriennummer, die dem Gerat zugeordnet ist, das nia- 
schinenlesbar ist. Die SSN 50 wird nur auf eins gesetzt, wenn 
das vom NED 45 dargestellte Gerat nicht maschinenlesbar ist. Das 
Feld 51 mit der NED- Art zeigt die Beschaf f enheit und die Art des 
Gerats an, das von der NED 45 dargestellt wird. Wenn das Feld 51 
gleich Null ist, ist die Art nicht spezif iziert . In der vorlie- 
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Der Nachrichtenteil NEQ 4 6 enthalt das Feld FID 60, das den 
Nachrichtenteil als NEQ kennzeichnet. Sowohl die FID 47 als auch 
die FID 60 konnen jeweils verschiedene Arten von NEDs bezie-? 
hungsweise NEQs kennzeichnen. Das Feld RS 61 ist ein Datensatz- 
selektor. zur Verwendung mit Ausfiihrungsformen, die jenseits der 
vorliegenden Beschreibung liegen. Das Feld CHID 62 kennzeichnet 
die Kanalpfade 11 entsprechend einer Adresse und einer Position 
einer Steuereinheit innerhalb der Anschltisse 15. Beispielsweise 
kann jed$ der SteUereinheiten 14 in dem Subsystem-Paar 13 bis zu 
acht getrennte Anschlufischaltungen innerhalb der Anschliisse 15 
enthalten. Daher kann das Paar Subsysteme bis zu sechzehn Kanal- 
pfadanschlusse enthalten. Das Feld CHID 62 enthalt. dann die 
Adresse der Steuereinheit oder des Subsystems und ein Hexadezi- 
iualzeichen, das angibt f welcher der Kanaladapter- des Anschlusses 
16 mit dem entsprechenden Kanal 11 eines Hostsys terns 10 verbun- 
den ist. Das Ein-Byte-Feld CH TOT 63 deaktiviert, wenn es auf f i. . 
eins gesetzt ist, einen Kanal- (CH-) Zeitsperren-Zeitgeber (TOT) , 
innerhalb des Kanaladapters, der von der CHID 62 gekennzeichnet 
ist. Auf ahnliche Weise deaktiviert das Ein-Byte-Feld CH FC 64,. 
wenn es auf eins gesetzt ist, die KanalstatusprUfung far den im. 
CHID-Feld 62 gekennzeichneten Gerateadapter.. Das Feld SSID 65 
enthalt die Identif ikationshummer des Subsystems 13. Eine solche 
SSID kann von der Datenverarbeitungsumgebung. -zugeordnet weirden 
und ist keine Serien- oder eine vom Hers teller zugeordnete Ninn- 
mer. Das Feld PC ID 66 ist ein Zwei-Byte-Feld zur Kennzeichnung 
eines Pfades oder eines Clusters, wie vorstehend beschrieben 
wurde. Das Feld Einheiten-ADDR 67 enthalt die Einheitenadresse 
eines von der. NEQ 67 qualif izierten Gerats. Die Einheitenadresse 
wird auch als Gerateadresse bezeichnet und ist der Mantel oder 
die Adresse, der/die von einem Hostsystem 10 zur Adressierung 
eines Gerats verwendet wird, wenn tiber einen Kanal 11 auf ein 
Gerat zugegriffen wird. Im Gegensatz dazu enthalt das Feld PHY 
ADDR 68^ eine physische (PHY) Adresse des Gerats innerhalb eines 
Subsystems 13. Jede der Steuereinheiten 14 enthalt eine Tabelle, 
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diesem Fall davon ausgegangen, dafi die Folgenummer des Feldes 55 
gleichbedeutend mit einer Produktseriennummer ist. Das LOC-Feld 
79 schlusselt die im Feld 54 enthaltenen Inf ormationen liber die 
Produktionsst&tte auf , d.h* das Feld 54 gibt den Namen des Her- 
stellers und die Bezeichnung des Betriebs an, in dem die Einheit 
hergestellt wurde. Ellipse 81 zeigt an, dafi diesem Host-Daten- 
satz weitere Felder hinzugefttgt werden konnen. 

Der NEQ-Datensatz 84 enthalt das SSID-Feld 85, das die im Feld . 
65 enthaltenen Inf ormationen speichert. Das SP-Feld. 86 kenn- 
zeichnet den . zu den NEDs 71 gehorenden Speicherpfad und wird. aus 
dem Feld 66 gewonnen. Die Felder 87 beziehungsweise 8,8 eri thai ten 
die Einheitenadressen und die physischen Adressen der Felder 67 
und 68. Ellipse 89 gibt an, dafi weitere Felder in dem Datensatz 
verwendet werden konnen. 

Nun verftigen die Hostsysteme 10 aber ausreichend Konf igurations- 
daten, urn Gerate innerhalb eines Subsystems 13 automatisch 
stillzulegen (abzuhangen) und wiederauf zunehmen (anzuhangen) . 
Ein vergleichbarer Datenstruktur-Mechanismus ist zur Ausftthrung 
der Stillegungs- -und Wiederaufnahmefunktionen vdrhanden. Der 
PSF-Befehl 92 ist ein Befehl eines Hostsystems 10, der als Ant- 
wort auf ein Abrufsignal, das spater beschrieben wird, an ein 
Subsystem 13 geliefert wird, urn Inf ormationen bezuglich einer 
Stillegung oder einer Wiederauf hahme anzufordern. Das Feld 93 
ist ein Bef ehlsmodif ikator RSRQ, bei dem es sich urn eine 
Subsystem-Rekonfigurationsanforderung handelt, die an eine im 
Feld 94 angegebene Einheitenadresse gerichtet ist. Das angewie- 
sene Subsystem 13 antwortet auf den PSF-Befehl 92, eine RRQ-Ih- 
formation (RRQ = Rekonf iguration fur Stillegung lesen) zu sen- 
den, die durch die Nuramer '97 angegeben ist. Das FMT-Feld 98 gibt 
das Format der RRQ an, d.h. ob sie einer NED-Art 0, 1 oder 2, 
wie vorstehend mit Bezug auf den NED 71 und die NED-Inf ormatio- 
nen 45 erklart wurde, entspricht. Das Feld 98 wird verwendet, urn 
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deutlich werden wird. Das Feld CONF COM 112 ist ein Byte-Feld, 
das, auf eins gesetzt, anzeigt, daB die angeforderte Konfigura- 
tionsanderung abgeschlossen wurde. Das Feld REQ COM 113 zeigt 
an, daB die Anforderung, wie beispielsweise eine Wiederaufnahme- 
anforderung, abgearbeitet wurde- Das NEIN-Feld 114 zeigt an, daB 
das Hostsystem 10 den Anforderungen nicht stattgibt und daB die 
Wiederaufnahme der Stillegung von diesem Hostsystem nicht unter- 
stUtzt wird. Dies bedeutet, daB die Stillegung ohne weitere Ak- 
tivitaten, die nicht zum Umfang der vorliegenden Beschreibung 
gehoren, nicht fortgesetzt werden kann. Die Felder 115 bis 118 
geben den Grund fttr das Senden des Nein-Bytes 114 an. Das ERR- 
— Feld 115 zeigt an, daB ein Host entweder im Format oder in den 
Informationen, die in der empfangenen RRQ 97 enthalten sind, 
einen Fehler festgestellt hat. Auf der Grundlage dieses Fehlers 
kann der Host nicht mit der Rekonf iguration fortfahren* Das OD- 
Feld 116 zeigt an, daB der Bediener des Rechners oder des Da ten- 
verarbeitungssystems die Anforderung abgelehnt hat, woraufhin 
sich das Wartungspersonal mit dem Bediener beraten muB, was 
nicht zum Umfang der vorliegenden Beschreiburig gehort. Das LP- 
Feld 117 zeigt an, daB die Rekonf iguration abgelehnt wird, da 
sie den Pfad zu Teilen des Subsystems, auf den zuletzt zugegrif- 
fen wurde, loschen . wtirde Wieder sind Aktivitaten, die nicht zum 
Umfang der vorliegenden Beschreibung gehSren, auf der Grundlage 
dieser Ablehnung der Rekonf iguration erforderlich. Das DA- Feld 
118 zeigt an, daB die Rekonf iguration nicht fortgesetzt werden 
kann, weil sich das in der RRQ 97 bezeichnete Gerat gegenwartig 
in einem Zustand "zugewiesen" befindet, d.h. gerade vom antwor- 
tenden Hostsystem 10 oder von einem anderen Hostsystem benutzt 
wird- Das SID-Feld 119 enthalt die Kennung des Hostsystems 10, 
die ihm in der Datenverarbeitungsumgebung zugeordnet ist. Dies 
ist eine vom Benutzer und nicht vom Hers teller zugewiesene Num- 
mer, Diese Systemkennung wird vom Personal zur Feststellung, 
welches Hostsystem 10 das Scheitern der Rekonf iguration verur- 
sacht hat, verwendet. Das Feld. 126 enthalt die Einheitenadresse, 
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Subsystem 13 geschickt, wie durch den Pfeil 131 angezeigt wird. 
Die Steuerungen 32, 33 sind so programmiert, dafi sie auf die 
Befehle antworten,. und sie haben Verbindungen zu den verschiede- 
nen Teilen des Subsystems 13, um Statusinformationen anzufordern 
und um wartungsbezogene Funktionen auszuftihren. Des weiteren 
kommunizieren die Steuerungen 32, 33 mit dem Hostsystem 10 uber 
die Speicherpf ade 22 bis 25, um die Antwort 45, 46 an den RCD- 
Befehl 40 zu senden, . die RRQ-Anforderung zu senden und die WRS- 
Hostantwort zu empfangen. Jede RRQ-97-Anforderung hat eine ein- 
deutige MSGID, die in der WRS 111 zurtickgesandt wird. Dies er- 
moglicht der Steuereinheit f estzustellen, ; welche Hosts auf die 
RRQ 97 geantwortet haben. Bei der Steuereinheit kann es sich um 
eine Steuereinheit mit einem einzigen oder mit meh.reren Pfaden 
handeln* Der Wartungstechniker wird entweder: 

A) ein Cluster ftar die Wartung der Steuereinheit abbauen wol~ 
len. 

- Bei einer Steuereinheit mit einem einzigen , Pf ad muli 
die Steuereinheit fttr beide.SPs stillgelegt werden. 

- Bei einer Steuereinheit mit mehreren Pfaden mufi die 
Steuereinheit stillgelegt werden. 

oder 

B) einen Pfad ftir die Wartung der DDC . oder der Steuereinheit 
abbauen wo 11 en. 

- _ Bei einer Steuereinheit mit einem einzigen Pfad die 

Steuereinheit ftir den benotigten Pfad stillegen* 

- Bei einer Steuereinheit mit mehreren Pafaden die Steu- 
ereinheit stillegen. 
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im Schritt 132 angegeben ist, indem sie einen entsprechenden 
Speicherpfad 22 bis 23 zum Senden eines Abrufsignals (die Dar- 
stel lung von Statusinformationen kann dem IBM-OEMI-Handbuch ent- 
nommen werden) aktivieren, das anzeigt, dafi eine Nachricht von • 
der Steuereinheit darauf wartet, gelesen zu werden. Ein Abruf- 
signal wird Ober einen Kanalpfad in jeder der Kanalpf adgruppen, 
wie in der US-Patentschrift A-4 207 609 dargelegt 1st, und einen 
beliebigen Kanalpfad, der nicht zu einer Gruppe mit mehreren 
Kanalpfaden gehort, geliefert. Ein Zeitsperren-Zeitgeber (TOT, 
nicht gezeigt) der Steuereinheiten 32, 33 wird im Schritt 135 
gesetzt. Typischerweise wird die Zeitsperre in Minuten gemessen. 
~ Wenn nicht alle Hostsysteme 10 antworten, wenn der Zeitgeber 
eine Zeitbegrenzung auslost, wird dem Wartungspersonal eine 
Nachricht tlbergeben, die diese Tatsache anzeigt. Das Wartungs- 
personal kann dann veranlassen, dafi das Gerat zu Wartungszwecken 
isoliert wird. Nach Beendigung der Schritte 132 und 135 folgen 
normale Arbeitsablauf e, wie durch die Nummer 136 angegeben is t, 
die auf die Antworten einer jeden Kanalpfadgruppe der Hostsyste- 
me 10 warten. Dies bedeutet, dafi ein bestimmtes Hostsystem 10, 
das beispielsweise zwei Kanalpf adgruppen hat, zwei sAntworten an 
das anfordernde Subsystem 13 sendet, eine fiir jede der Kanal- 
pf adgruppen. Wenn alle acht Kanale eines Hostsys terns 10 einzeln 
arbeiten, d.h. nicht einer Kanalpfadgruppe zugehorig sind, ant- 
wortet das Hostsystem 10 mit acht WRS-lll-Antworten. 

Die Mafinahme des Hostsystems 10 auf jede empf angene . RRQ 97 ist 
in den Schritten 137 bis 142 veranschaulicht . Im Schritt 137 
erkennt das empfangende Hostsystem das Abruf signal mit der An- 
forderung fUr eine Rekonf iguration. Es liefert dann fur jedes 
empf angene Abruf signal den PSF-Befehl 92 an das anfordernde Sub- 
system 13, der dem Subsystem 10 angibt, eine Nachricht zu sen- 
. den. Das Subsystem antwortet im Schritt 138, dafi es die Nach- 
richt, bei der es sich urn eine RRQ -97 handelt, Uber den angege- 
benen Kanalpfad sendet. Die Nachrichtenart gibt an, dafi es eine 
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deren einschlagigen Inf ormationen der WRS 111 auch eine Nach- 
richt (MSG) an die Wartungskonsole gesendet, urn vom Wartungs- 
personal gelesen zu werden, damit mit der Wartung schnell fort- 
gefahren we r den kann. 

Nach Beendigung der Wartungsarbeiten, wie bei der Zahl 150 ange- 
geben ist, gibt das Wartungspersonal einen Wiederaufnahmebef ehl, 
wie durch die Pfeile 132, 133 angezeigt ist, aus, urn die Wieder- 
aufnahme der Operationen zu ermoglichen. Wenn der Wiederaufnah- 
mebefehle an einen DASD 16 bis 19 geht, liefert der^DASD den 
Wiederaufnahmebefehl iiber eine seiner Kettenverbindungen 27 bis 
" 30 an die Steuerung 32!. Die Steuerung 32 oder 33 antwortet auf 
den Wiederaufnahmebefehl, die Abschirmung des abgeschirmten Ge- 
rats aufzuheben. Nach erfolgter Aufhebung der Abschirmung ak.ti- 
viert die Steuerung 32 oder 33 einen Speicherpfad 22 bis 25, wie 
durch den Pfeil 151 angegeben ist, urn ein Abruf signal mit dem 
Rekonf igurationsmodifikator an alle Hostsysteme 10 zu liefern, 
welche die vorherige RRQ 97 im Schritt 132 empfangen haben. Wie- 
der wird eine RRQ 97 an jeden Zugrif f skanal oder an jede Kanal- 
pfadgruppe gesendet, Wenn einige der KanSle oder Kanalpf adgrup- 
pen im Schritt 132 funktionsunf ahig werden, erhalten diese Kana- 
le oder Kanalpf adgruppen die RRQ 97 nicht- Wenn andererseits . 
einige der Kanalpfade oder Kanalpf adgruppen seit dem Schritt 132 
aktiv wurden, geht die im Schritt. 152 gesendete RRQ 97 an diese 
Kanalen als auch an diese Kanalpf adgruppen. Im Schritt 152 zeigt 
der Ausdruck "an die Hosts" eine Vielzahl von Nachrichten an, 
wie vorstehend erwahht wurde. Im Schritt 153 wird ein Zeitsper- 
ren-Zeitgeber gesetzt. Andere Operationen folgen, wie durch die 
Zahl 154 angegeben ist. Die Hostsysteme 10 antwdrten, wie oben 
bei der Stillegungsanforderung beschrieben wurde. Solche MaJl- 
nahmen deS Hosts sind im. Schritt 155 dargestel.lt und entsprechen 
den Schritten 137 bis 142, aufier dafi die Rekonf iguration der 
Wiederaufnahme oder der Vorbereitung des Zugrif fs auf das zuvor 
stillgelegte Gerat dient. Nach Abschlufi der Rekonf iguration sen- 
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Programm im Betriebssystem des Hostsystems befindet. Wenn die 
Konsolenachricht anzeigt, daS der Bediener die angeforderte Re- 
configuration abgelehnt hat, geht das Hostsystem vom Schritt 164 
zum Schritt 165 weiter, um das OD-Feld 116 der WRS 111 auf eins 
zu setzen. Es geht dann zu den zuvor beschriebenen Schritten 
173, 179 weiter. Wenn der Bediener keine Einwande gegen eine 
Rekonfiguration hat, geht das Hostsystem 10 vom Schritt 164 zum 
Schritt 167 weiter, um seine Konf igurationstabellen wie bei- 
spielsweise die Tabellen 70 und andere Adressierungstabellen, m 
die im Hostsystem" 10 verwendet werden, wie beispielsweise jene 
in Verbindung mit der praktischen Umsetzung der Erfindung bei 
der US~Patentschrift A-4 207 609, zu prttfen. Wenn ein letzter 
Pfad zu. Teilen des Subsystems 13 entfernt wird,. sollte die Re- 
konfiguration nicht fortgesetzt werden. Dementsprechend setzt 
das Hostsystem 10 im Schritt 168 das LP-Feld 117 der WRS 111 auf 
eins und geht dann zu den Schritten 173, 179 weiter. Wenn die 
Rekonfiguration im Schritt 167 nicht zum Entfernen eines letzten 
Zugrif fspfades fUhrt, stellt das Hostsystem 10 im Schritt 170 
fest, ob das Gerat einer der DASDs 16 bis 19 zum Zugrif f zuge- 
ordnet wird oder nicht. Ein solches Gerat la£t sich ungeachtet 
dessen, ob es ein Speicherpfad 22 bis 25 usw. ist, zuordnen. 
Wenn eine Zuordnung vorgenommen wird (man beachte, dafi die dyna- 
mische Pf adermittlung eine nachteilige Wirkung auf eine Zuord- 
nung der Ger&te 16 bis 19 durch Entfernen eines t Speicherpf ads 22 
bis 25 von den Pfaderi, auf die ein Zugrif f erfolgte, verimeiden 
kann) , geht das Hostsystem 10 zum Schritt 175 weiter, um seine 
Pfadzugrif fstabelle zu andern. Nach AbschluJB dieser Anderungen 
wird eine Konsolenachricht an den Bediener gesendet, wie mit dem 
Pfeil 176 angegeben ist. Wenn eine Zuordnung andererseits nega- 
tiv beeinflulit wird, setzt das Hostsystem 10 im Schritt 171 das 
DA-Feld 118 der WRS 111 auf eins und geht dann zum Schritt 173, 
179 weiter. Nach seinem erfolgreichen AbschluB einer Rekonfigu- 
ration durch Andern der Pfadzugrif fstabellen v im Hostsystem 10, 
die sich auf die im Feld 87 des Hostdatensatzes 70 angegebene 
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A N S P R t> C H E 

1. Datenverarbeitungssystem, umfassend: 

einem oder mehreren Hosts (10), die ttber einen oder mehrere 
Kanaie (11, 12) mit einem oder mehreren peripheren Subsy- 
stemen (13) verbunden sind, wobei jedes periphere Subsystem 
ein oder mehrere Gerate (16, .17, 18, 19) enthalt, das/die 
extern bedient oder ausgetauscht werden konnen, 

wobei jedes periphere Subsystem 

eine Subsystem-Konf igurationstabelle (34) , die alle sub- 
systeminternen Zugrif f spf ade^ zu den Geraten angibt, urn dem 
einen oder den mehreren Hosts den Zugxiff auf die Gerate zu 
erm5glichen; und 

Steuermittel (32, 33) umfafit, die auf einen externen Befehl 
von einem Bediener ansprechen, wobei der externe Befehl 
entweder eine erste Anforderung, den Zugriff auf ein erstes 
Gerat durch den einen oder die mehreren Hosts voriibergehend 
zu verhindern, um dessen Wartung oder dessen Austausch zu 
erm5glichen, oder eine zweite Anforderung ist,' die angibt, 
dafi das getrennte erste Gerat wiedeir angeschlossen wurde, 
nachdem es gewartet oder ausgetauscht worden ist; 

wobei die Steuermittel 

ein Erzeugungsmittel umfassen, das als Antwort auf die er- 
ste Anforderung eine Vielzahl von Rekohf igurations-Anf orde- 
rungen erzeugt, die sich auf jeden moglichen Zugriffspfad 
zwischen dem einen oder den mehreren Hosts und dem ersten 
Gerat beziehen, und die Vielzahl der Rekonf igurtions-An- 
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Rekonf iguration abgeschlossen ist und dabei die Trennung 
des ersten Gerats durch den Bediener erlaubt und das, wenn 
mindestens eine Trennungsablehnungsnachricht von mindestens 
einem der Hosts empfangen wurde, dem Bediener anzeigt, dafi 
die Rekonf iguration abgelehnt wurde. 

Datenverarbeitungssystem wie in Anspruch 1 beansprucht, in 

dem es eine Vielzahl von Kanalpfaden (11, 12, 15) gibt, die 

sich zwischen einem Host (10) und einem peripheren Subsy- 

• ■* 1 "... • ■ 

stem (13) erstrecken, von denen vorher festgelegte Kanal- 

pfade logisch in Gruppen zusammengefaBt werden, wobei das 
Kommunikationsmittel ('32) ein Mittel enthalt, urn eine An- 
forderung liber jeden der Kanalpfade, die in einen Zugri.ffs- 
pfad zwischen dem Host und dem zu trennenden Gerat einbezo- 
gen werden konnen, zu senden, mit der Ausnahme, dali die 
Anforderung in den Kanalpfaden, die zu einer Gruppe von 
Kanalpfaden gehoren, tiber einen beliebigen einzelnen Pfad 
der Kanalpfade innerhalb der entsprechenden Gruppe von Ka- 
nalpfaden gesendet wird* 

Datenverarbeitungssystem wie in Anspruch 2 be anspruch t, in 
dem ein peripheres Subsystem (13) eine Vielzahl von pro- 
grammierten Steuereinheiten (14) und eine grbBere Vielzahl 
von peripheren Eihheiten umfaBt, wobei das Erzeugungsmittel 
(32) Kommxinikationsmittel (32) in jedef der Steuereinheiten 
enthalt, die unabhkngig voneinander betriebsb.ereit sind, urn 
Rekonf igurationsanforderungen zu stellen; 

wobei jede der Steuereinheiten (14) Gerate innerhalb eines 
Zugrif fspf ads des peripheren Subsystems (13) enthalt, bei 
denen es sich urn Pfadgerate handelt, und wobei jede de*: 
peripheren' Einheiten mindestens ein Gerat enthalt, bei dem 
es sich um ein Peripheriegerat mit Zwischehverbindungen 
zwischen den Steuereinheiten (14) und den peripheren Ein- 
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desweiteren in Kombination enthalt: 

eine Bedienerkbnsole, die mit dem Host verbunden ist, urn 
eine Kommunikation zwischen dem Bediener, und einem Host zu 
ermtfglichen; und 

wobei das Konf igurationssteuermittel in dem Host mit der 
Konsole verbunden ist und fUr jede empfangene Rekonf igura- 
tionsanforderung eine Nachricht an die Konsole sendet, um 
die Zustimmung. des Bedieners ftir solch eine angeforderte 
Rekonf iguration zu erhalten, bevor es die angeforderte Re- 
konf iguration genehmigt. 

6. Datenverarbeitungssystem wie in Anspruch 4 oder in Anspruch 
5 beansprucht, wobei das Konf igurationssteuermittel mit den 
gespeicherten Konf igurationstabellen operativ verbunden ist 
und ein Analysemittel hat, das die Analyse einschlieBlich 
der PrQfung der gespeicherten Konf igurationstabellen durch- 
ftihrt, urn f estzustellen, ob die angeforderte Rekonfigura- 
tion den letzten Zugriffspfad zu beliebigen der Gerate ent- 
femen wilrde, und das der Rekonf iguration nur zustimmt, 
wenn mindestens- ein Zugriffspfad ftir beliebige der Gerate 
im Subsystem (13) Obrig bleibt. 

7. Datenverarbeitungssystem wie in 'einem der Ansprilche 4 bis 6 
beansprucht, wobei das Konf igurationssteuermittel im Host- 
system Fehlersteuermittel zur Analyse einer jeden der emp- 
fangenen Rekonf igurations-Anf orderungen hat, urn Fehler in 
der Anforderung f estzustellen, und wenn ein Fehler in einer 
beliebigen der empfangenen Anf orderungen festgestellt wird, 
urn dieser empfangenen Anforderung nicht zuzustimmen. 

8. Datenverarbeitungssystem wie in einem der Ansprtiche 4 bis 7 
beansprucht, wobei das Hostsystem eine Bedienerkonsole ent- 
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stellt, und Mittel enthait, urn von den entsprechenden peri- 
pheren Eingabeteilen far einen gemeinsamen Befehl empfange- 
ne Rekonfigurations-Anforderungen an das Kommunikations- 
mittel zu senden, um Sie tiber eines der Pfadgerate in einem 
der Zugrif fspfade zu dem Gerat, das von dem Hostsystem re- 
konfiguriert wird, an den Host zu tibertragen, 

Datenverarbeitungssystem wie in Anspruch 10 beansprucht, in 
dem nicht die Gerate einen Bef ehlseingabeteil haben, son- 
dem der Bef ehlseingabeteil statt dessen von einer einzigen 
Host-Konsole kommen kann, um der Steuereinheit die Koordi- 
nation der Entfernung einer Ressource von alien angeschlos- 
senen Hosts zu. ermoglichen. 
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